Mencegah tag gambar ditimpa di Amazon ECR - Amazon ECR
Mengatur mutabilitas tag gambar ()AWS Management ConsoleMengatur mutabilitas tag gambar ()AWS CLI

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Mencegah tag gambar ditimpa di Amazon ECR

Anda dapat mencegah tag gambar ditimpa dengan mengaktifkan kekekalan tag di repositori. Setelah kekekalan tag dihidupkan, ImageTagAlreadyExistsException kesalahan dikembalikan jika Anda mendorong gambar dengan tag yang sudah ada di repositori. Kekekalan tag mempengaruhi semua tag. Anda tidak dapat membuat beberapa tag tidak dapat diubah sementara yang lain tidak.

Anda dapat menggunakan AWS CLI alat AWS Management Console dan untuk mengatur mutabilitas tag gambar untuk repositori baru atau untuk repositori yang ada. Untuk membuat repositori menggunakan langkah-langkah konsol, lihat. Membuat repositori pribadi Amazon ECR untuk menyimpan gambar

Mengatur mutabilitas tag gambar ()AWS Management Console

Untuk mengatur mutabilitas tag gambar

  1. Buka konsol Amazon ECR di https://console.aws.amazon.com/ecr/repositories.

  2. Dari bilah navigasi, pilih Wilayah yang berisi repositori untuk diedit.

  3. Di panel navigasi, pilih Repositori.

  4. Pada halaman Repositori, pilih tab Private dan kemudian pilih repositori yang akan diedit dan pilih Edit.

  5. Untuk Ketetapan tanda, pilih pengaturan ketetapan tanda untuk repositori. Repositori yang dikonfigurasi dengan tanda tetap mencegah tanda citra ditimpa. Untuk informasi selengkapnya, lihat Mencegah tag gambar ditimpa di Amazon ECR.

  6. Untuk pengaturan pemindaian Gambar, sementara Anda dapat menentukan pengaturan pemindaian di tingkat repositori untuk pemindaian dasar, praktik terbaik adalah menentukan konfigurasi pemindaian di tingkat registri pribadi. Tentukan pengaturan pemindaian di registri pribadi memungkinkan Anda mengaktifkan pemindaian yang ditingkatkan atau pemindaian dasar serta menentukan filter untuk menentukan repositori mana yang dipindai. Untuk informasi selengkapnya, lihat Pindai gambar untuk kerentanan perangkat lunak di Amazon ECR.

  7. Untuk pengaturan Enkripsi, ini adalah bidang tampilan saja karena pengaturan enkripsi untuk repositori tidak dapat diubah setelah repositori dibuat.

  8. Pilih Simpan untuk memperbarui pengaturan repositori.

Mengatur mutabilitas tag gambar ()AWS CLI

Untuk membuat repositori dengan tanda tetap terkonfigurasi

Gunakan salah satu dari perintah berikut untuk membuat repositori citra baru dengan tanda tetap terkonfigurasi.

  • create-repository (AWS CLI)

    aws ecr create-repository --repository-name name --image-tag-mutability IMMUTABLE --region us-east-2

  • New-ECRRepository (AWS Tools for Windows PowerShell)

    New-ECRRepository -RepositoryName name -ImageTagMutability IMMUTABLE -Region us-east-2 -Force
Untuk memperbarui pengaturan mutabilitas tag gambar untuk repositori

Gunakan salah satu dari perintah berikut untuk memperbarui pengaturan ketetapan tanda citra untuk repositori yang tersedia.

  • put-image-tag-mutability (AWS CLI)

    aws ecr put-image-tag-mutability --repository-name name --image-tag-mutability IMMUTABLE --region us-east-2

  • Mutabilitas Tulis-ECR () ImageTagAWS Tools for Windows PowerShell

    Write-ECRImageTagMutability -RepositoryName name -ImageTagMutability IMMUTABLE -Region us-east-2 -Force